PRO:PENTEST

⚡️🎙 Выпуск 21! 🥷 В этот раз к нам заглянул Итан Хант Егор Зайцев, автор канала PRO:PENTEST. Егор рассказал настолько интересную информацию про физический пентест, что, во-первых, у нас получился самый долгий выпуск (но при этом и один из самых интересных), а во-вторых, это уже почти настоящие шпионские игры. Включайте и слушайте сами)) Все аудио площадки где можно нас услышать - размещены здесь (на некоторых площадках подгрузка и стабильная работа осуществляется в течении 24-х часов). Отдельно выделим наши флагманские площадки - Яндекс и Apple + появилась возможность слушать прямо в ТГ Также в видео формате под приятную анимацию нас можно послушать на: RuTube YouTube VK Слушайте, оставляйте комментарии и советуйте друзьям 😁🎧 КапИБара. Подкаст нулевого дня. Подписаться

Друзья, всем привет!❤️ Осталось 3,5 часа до конца набора 1 группы обучения. На данный момент это 18 человек🥂 Если планируешь обучаться по старой цене - поторопись. Цена для второго потока будет пересмотрена. 😭 Спасибо всем кто пришел, за уникальными знаниями и умениями, всем хорошего вечера🫡

Друзья, всем привет! 🤝 Продолжается набор в первую группу курса по Физическому пентесту. 🥷 Сбор заявок заканчивается 12 числа. Старт занятий - 19 августа в 19:30. Потенциальные вопросы: 1) Почему сбор заявок до 12 числа? - Стартовые посылки для практики будут доставлены всем практически в одно время (Студент, который пришел после 12 числа получит свой первый бокс через 2-3 недели - это неудобно и растягивает обучение). 2) Что будет после 12 числа? - Предварительная запись не принимается, поскольку это будет набор в следущую группу. Цена на второй поток будет отличаться. 3) Сколько планируется обучить групп? - Ограниченное колличество, поскольку эти знания и умения не для массового рынка. Искуственное ограничение обучающихся создает здоровую конкуренцию и прозрачное комьюнити. 4) Есть функция B2B для организаций? - Да, с условием не менее 3-х обучающихся, чтобы исключить бесполезный шеринг теории. (Цена для организаций по запросу) 5) Что я получаю помимо знаний? - Ты получаешь поддержку от очень профильного комьюнити, где можешь задать любой вопрос касающийся проектной деятельности, получить или дать совет, пригласить или быть приглашенным на проект. 🔥 Всем большое спасибо, кто следит за данной темой. Хорошего дня и выходных!

Друзья, всем привет! Практически всем выслал инвайты в личные сообщения с дальнейшими инструкциями по обучению.

Всем привет! На текущий момент новости по курсу следующие. 1. Обновлена программа, разработаны большие и интересные опорные презентации 2. Служба безопасности уже выполнила часть проверок В ближайшее время я начну связываться с теми, кто успешно прошел этот этап - пока это 17 человек (ссылка на регистрацию для новых участников) 3. Для участников готовятся старт боксы для практических заданий Подробности пока раскрывать не буду (о них узнают только участники) 😉 4. Дизайнер разрабатывается крутой сертификат Он будет выполнен в виде пластиковой карты и будет выдаваться тем, кто пройдёт обучение и успешно защитит контрольный проект. Среди участников есть люди, которые уже занимаются физическим пентестом на практике. Для них предусмотрен отдельный бонус (они об этом узнаю позже) Ставьте реакцию, если ждёте продолжения🔥

Всем привет! Друзья, пока я собирал материал для "Интенсива" понял, что как такогового интенсива не получится и это будет полноценный курс (без изменения цены), поскольку я искренне не понимаю как сделать сокращенный вариант того, что не сокращается. Поэтому участники получат полноценное обучение в онлайне, про оффлайн я тоже думал, но это следующий этап и он как вы понимаете будет дорогим и скорее всего это оффер для компаний а не физических лиц. На текущий момент все, кто отправил заявки находятся на проверке. Сбор заявок продолжается, всем хорошего дня!

Друзья, для курса по Физическому пентесту пока не понятна аудитория и ее спрос, поэтому было принято решение делать все поэтапно и неспеша. Долго прокручивая разные мысли в голове я пришел к выводу, что наиболее учаным решением для конечного потребителя прямо сейчас будет интенсив, курс сформирую позже учитывая спрос. Если ты хотел бы окунуться в это направление и понять а как оно работает под капотом - велком. Предварительно подать заявку можно после рассмотрения заполенненной анкеты кандидата по ссылке.

Разница между джуном и Сеньером в НЛМК Оставляйте в комментариях вашего Маскота😄

Если вы CISO и у вас остался бюджет — не тратьте его на ещё один отчёт. У бюджета на кибербезопасность обычно два финала. Первый — он превращается в реальное снижение рисков. Второй — в очередную закупку, красивый отчёт и несколько сотен найденных уязвимостей, которые так и остаются в бэклоге. Во второй половине года многие руководители ИБ начинают распределять остаток бюджета, заложенного на развитие, выполнение требований регуляторов и повышение защищённости инфраструктуры. И здесь главный вопрос не в том, кто проведёт проверку безопасности. Главный вопрос — кто поможет довести её результаты до фактического устранения рисков? Мы подключаемся, когда необходимо: — провести Red Team или комплексное тестирование на проникновение; — расследовать инцидент и выполнить цифровую форензику; — проверить архитектуру и настроить инфраструктуру должным образом; — безопасно провести импортозамещение или внедрение нового решения; — устранить выявленные недостатки и проверить результат повторно. Коробка сама по себе не делает компанию безопаснее. Отчёт — тоже. Поэтому наш интерес не в том, чтобы впечатлить вас количеством найденных «критов» и оставить после проекта двухсотстраничный PDF. Наша задача — показать реальные пути атаки, помочь их закрыть и убедиться, что после проведённых работ они действительно перестали существовать. Если на второе полугодие у вас запланирована проверка, внедрение или проект по развитию защищённости — пишите в личные сообщения: @r00t_owl В первом сообщении достаточно указать задачу, примерный объём инфраструктуры и желаемые сроки. Зафиксируем команду, объём работ и календарь под ваши потребности.

Первый менеджер паролей с сертификатом ФСТЭК России Персональные данные, финансовая документация, доступы к инфраструктуре — ошибки стоят слишком дорого. За выбором решения для защиты стоят репутация компании и её будущее. Пассворк наводит порядок в доступах: централизует их, позволяет безопасно делиться и гибко настраивать права. Устанавливается на ваших серверах или в облаке. 30 апреля Пассворк стал первым менеджером паролей с сертификатом ФСТЭК по 4-му уровню доверия — наивысшему для коммерческого ПО. Для госсектора это легальная возможность закрыть требования регуляторов, а для бизнеса — железный аргумент для руководства и ИБ-службы при выборе решения. Пассворк — основа информационной безопасности. → Протестировать можно бесплатно → Подробнее о сертификате #реклама О рекламодателе

Взлом Киностудии Видео формат для новых подписчиков, чтобы не читать статью, приятного просмотра! https://youtu.be/kXtJ8EfHUwk

V Всероссийская студенческая кибербитва 2026 ждёт тебя Инцидент обнаружен. Есть несколько минут, чтобы понять, что произошло, и остановить атаку. Именно с такими сценариями предстоит работать участникам ВСКБ-2026. Открыта бесплатная регистрация на ежегодное соревнование, где студенческие команды погружаются в практику кибербезопасности и действуют в условиях, максимально приближенных к реальным. Все действия разворачиваются на виртуальном полигоне с моделями реальных систем. В кибербитве можно участвовать в составе: 💻 Red team — моделируют атаки и ищут уязвимости; 💻 Blue team — анализируют происходящее и выстраивают защиту. Выбери направление, попробуй себя в реальных задачах и заяви о себе в профессиональном сообществе. Успей узнать подробности и зарегистрироваться ➡️ на кибербитва.рф ___ Реклама ООО "ТЕЛЕКОМ ИНТЕГРАЦИЯ", ИНН 7731642944, erid 2VtzqviUXk5

Друзья, всем привет! Я как-то собрал дорожную карту по работе с внешней инфраструктурой, но забыл поделиться ею с вами, поэтому теперь доступна новая редактируемая версия. Ценность этого документа не в том, чтобы слепо копировать действия, а в том, чтобы вы наложите на текущую версию свой опыт, знания и навыки. Это позволит освежить в памяти важные моменты, выстроить в единую структуру свои заметки и довести работу по внешнему периметру до автоматизма. Надеюсь, вам будет полезно. P.S. Некоторые места могут вызывать вопросы в части последовательности действий и используемых утилит (возможно, проскользнули собственные разработки), но я надеюсь, что вы внесёте свои коррективы и будете пользоваться документом с удовольствием! Ссылка на репозиторий паблика PRO:PENTEST - скоро поделюсь отчетом, который собирался на стримах.

Снято очевидцами: в центре Москвы плавает кот на надувном фламинго, потягивая коктейль🍹 Выяснили, что так приглашают на «Лето в КиберКэмпе» — опэн-эйр про технологии и кибербезопасность. 17 июля в «Березы Парк» Строгино организаторы обещают настоящий летний фестиваль у воды: 🔹доклады и дискуссии про ИБ, ИИ и технологии; 🔹D&D и другие настолки; 🔹научпоп-лекцию Владимира Сурдина; 🔹пинг-понг, активности и мерч. Похоже, безопасники наконец решили отдохнуть летом по-человечески! Билеты доступны по ссылкам: Стандартный Студенческий 📣Едете от компании? Билеты можно оформить по счёту на юридическое лицо. 📍17 июля, Москва, Берёзы Парк Строгино 🚌 Бесплатный трансфер от м. «Щукинская»

Любая операция начинается со сбора информации. Неважно, ищете вы уязвимости, расследуете инцидент или строите защиту — качество результата напрямую зависит от объёма и качества исходных данных. Поэтому делюсь папкой «ТИПИ-COMPANY» — подборкой Telegram-каналов, которые помогают оставаться в актуальном информационном поле и получать информацию из первых рук. Внутри — аналитика угроз, разборы атак и инцидентов, исследования, OSINT, цифровая гигиена, практические материалы по ИБ и каналы специалистов, которые регулярно делятся своим опытом. ➡️ Забрать папку себе ⬅️

Точка Банк запустил публичную программу багбаунти с выплатами до 450 тыс. рублей Standoff Bug Bounty опубликовал программу для того, чтобы вы, товарищи хакеры смогли принести пользу этой замечательной компании, которая кредитует кучу стартапов и бизнесов. Признавайтесь, какими модельками будете калупать Точку?😄👍

Если считаешь нужным, поддержи канал, который будет посвящен только lockpicking: YouTube https://www.youtube.com/@bezklucha Insta https://www.instagram.com/bezkluchalab Друзья, я понял, что история с lockpicking не всем будет интересна в будущем, поскольку вскрытие авто или сейвов достаточно релевантно в области физического пентеста, но достаточно редко встречается, а для людей не в теме вообще вызывает мозговой дисананс - типа че тут происходит при чем тут пентест и как чувак вскрывает сейф. Кто в теме, тому объяснять не надо, а кто не в теме тот не в теме. На мой взгляд большинство замков, которые могли бы попадаться на проектах в РФ и Европе я рассмотрел, а значит продолжать кормить вам контентом для медвежатников не вижу смысла. Поэтому все видео для продвинутых взломщиков замков будут выкладываться на новый канал на две площадки. Я буду дублировать видео в плейлист Аварийное вскрытие замков на канале PRO:PENTEST. Но эту ветку оставлю под обсуждения, вопросы и предложения. Моя миссия в части вскрытия замков завершена - вы знаете с чем может столнуться специалист на проекте и можете теперь саомстоятельно повышать свои навыки владения инструментом. А для тех, кому просто нравится разгадывать ребусы lockpicking'а - you are welcome на YouTube и Insta-m. Удачи в освоении этого направления👋

стрим отлетел новая ссылка - https://www.youtube.com/live/JVZI11CNLks

Залетаем 🙂 https://youtube.com/live/po3C9bKwWi8?feature=share

Всем привет! Сегодня в 19:00 соберёмся, чтобы продолжить работу над отчётом. Двумя руками продолжаем ваять документ, который в конечном счёте станет народным достоянием. В паблике же мы будем иметь его обезличенный вид, чтобы по запросу заказчика давать ссылку, а не собирать каждый раз что-то новое с нуля. Если есть желание заглянуть на стрим — ставьте реакцию. До встречи!